スパムは侵害ではない：どの Gmail 問題を抱えている？

カフェの Wi-Fi を使ったあとにスパムが始まったのだから、ホットスポットが Gmail のパスワードを漏らしたに違いない。その結論は一手順を飛ばしている。入ってくる迷惑メールと不正アクセスは別の出来事であり、一方が他方を意味するわけではない。

対応のルートは二つあり、間違ったほうを選ぶと、実際に何か起きたのかを確かめるために使えたはずの午後を無駄にする。

人が一つにまとめてしまう二つの出来事

スパムとは、誰かがあなたのアドレスに送ったメールだ。アカウントの侵害とは、別の誰かが認証情報や有効なセッションを握っている状態だ。前者に必要なのはアドレスだけで、それは秘密ではない。後者はセキュリティ イベント、デバイス、転送ルール、送信済みメールに痕跡を残す。時刻の一致は両者の関連を示唆しうるが、証明はできない。

時刻の一致は調べる理由として扱い、発見そのものとして扱わない。

ルート一：望まないメールを減らす

自分が一度も求めていない迷惑メールには Gmail 自身のスパム対策とフィッシング対策を使う。返信したり、覚えのない解除リンクをたどったりすることこそ、人が有効なアドレスを確認してしまう手口だ。Google のスパムに関するガイダンスは、望まないメールの報告と、自分で意識して登録したものの解除を別のものとして扱っている。見覚えのあるニュースレターなら、その配信元の解除の仕組みを使う。

ブランドは簡単にまねできるので、企業を装うメッセージ内の解除リンクが自動的に安全なわけではない。

組み込みの報告は分析用のコピーも送る。受信箱全体を助けてくれる人に転送するより、ボタンを使うべきもう一つの理由だ。このルートにできないことも知っておきたい。報告はセッションを取り消さず、転送ルールも削除しない。

ルート二：アカウントを監査する

アカウントには公式アプリから、または自分でアドレスを入力して到達する。不審なメール内のリンクからは決して開かない。Google の侵害されたアカウントに関するガイダンスは具体的な証拠を挙げている。最近のセキュリティ イベントと見覚えのないデバイス、自分が書いていない送信メッセージ、そして見慣れない転送・委任・フィルタの変更だ。それらの記録を注意深く読む。IP の位置表示が違うのは手がかりであり、侵入の証明ではない。

自分のものではない活動を見つけたら、サポートされている復旧と保護の手順に従う。サインインに失敗する場合、公式の復旧フローだけが安全な道だ。認証情報を求める第三者のサポート窓口はそうではない。正当なサポート手続きがパスワードやワンタイム コードを求めることはない。

何かを隠す洪水

購読確認が突然押し寄せる波は、個々のメッセージよりも注意に値する。同じガイダンスは、洪水が本物のセキュリティ通知を隠すのに便利な場所だと指摘している。

望まないメールを報告し続けながら、信頼できる入口からアカウント変更の通知を確認する。洪水そのものは、誰かがどのように、あるいはそもそもアカウントにアクセスしたのかを依然として教えてくれない。

VPN が変えるものと変えないもの

VPN が守るのは、それが運ぶ経路だけであり、それ以外はほとんどない。メーリング リストからアドレスを消すことも、フィッシング フォームへの送信を取り消すことも、すでに端末を監視しているソフトを削除することもしない。後から入れたところで、それは対処ではない。

見慣れない転送ルールも削除しない。見つけたらアカウントのセキュリティ イベントとして扱い、アカウントのルートで作業する。

目にしたものをルートに当てはめる。